FUNDAMENTOS DE CIBERSEGURIDAD Y MANEJO SEGURO DE DATOS PARA EMPRESAS

MÓDULO 1. FUNDAMENTOS DE CIBERSEGURIDAD

6 HORAS

** La ciberseguridad es el conjunto de medidas y prácticas destinadas a proteger sistemas informáticos, redes y datos contra accesos no autorizados, ataques maliciosos y daños. En un mundo cada vez más digital, es esencial para salvaguardar la información personal y empresarial, mantener la confianza en los sistemas digitales y garantizar la continuidad de las operaciones.

1.1. ¿Qué es la ciberseguridad?

1.2. Riesgos y amenazas en el entorno de la oficina:

1.2.1. Principales amenazas cibernéticas en la oficina.

1.2.2. Buenas prácticas para mitigar riesgos en la oficina.

1.3. Buenas prácticas en ciberseguridad.

1.4. Revisión de conceptos.

MÓDULO 2. PROTECCIÓN BÁSICA DE LA INFORMACIÓN

4 HORAS

** La información es un activo valioso tanto para los individuos como para las empresas. Con el crecimiento del uso de Internet, los riesgos de robo de datos y fraudes han aumentado considerablemente por lo que es fundamental conocer medidas básicas de seguridad para evitar ataques cibernéticos y proteger nuestra privacidad en el entorno digital. El uso de contraseñas fuertes, de la autenticación multifactorial y de gestores de contraseñas contribuye de forma significativa a la seguridad digital.

2.1. Contraseñas: las llaves de tu información.

2.2. Defensa contra malware :

2.2.1. Tipos de malware y sus características.

2.2.2. Estrategias de defensa contra malware.

2.3. Alerta contra el phishing:

2.3.1. Claves para protegerse del phishing.

2.4. Copias de seguridad: tu salvavidas digital

2.4.1. Regla 3-2-1 para copias de seguridad.

2.4.2. Estrategias adicionales para mejorar la seguridad de los backups.

2.4.3. Buenas prácticas para mantener copias de seguridad seguras.

2.5. Revisión de conceptos.

MÓDULO 3. GESTIÓN Y CLASIFICACIÓN DE LA INFORMACIÓN

4 HORAS

** La información es un activo valioso para cualquier organización. Su correcta gestión y clasificación es un pilar fundamental para garantizar la seguridad de los datos y el cumplimiento normativo dentro de una empresa. Implementar un sistema eficiente de clasificación de datos permite establecer controles de acceso adecuados, mitigar riesgos y asegurar la integridad de la información de la organización.

3.1. Clasificación de datos:

3.1.1. Clasificación de datos según sensibilidad.

3.1.2. Buenas prácticas para la gestión de datos.

3.2. Control de acceso:

3.2.1. Buenas prácticas para un control de acceso eficiente.

3.3. Capacitación y concienciación del personal:

3.3.1. Estrategias de capacitación.

3.4. Revisión de conceptos.

MÓDULO 4. PROTECCIÓN DE DISPOSITIVOS Y REDES

4 HORAS

** La protección de dispositivos y redes es un aspecto crítico para salvaguardar la información y garantizar la continuidad operativa de las organizaciones. Con el crecimiento exponencial del uso de la tecnología y la digitalización de los procesos, los riesgos cibernéticos han aumentado significativamente, por lo que la protección de dispositivos y redes es un desafío continuo que requiere la combinación de medidas tecnológicas, procesos claros y capacitación constante.

4.1. Protección de dispositivos móviles:

4.1.1. Principales riesgos de seguridad en dispositivos móviles.

4.1.2. Medidas de protección y ejemplos de implementación.

4.2. Seguridad física de equipos.

4.3. Redes seguras:

4.3.1. Conceptos claves en seguridad de redes .

4.3.2. Principales medidas de seguridad en redes.

4.4. Revisión de conceptos.

MÓDULO 5. GESTIÓN DE PROVEEDORES Y CONTINUIDAD DEL NEGOCIO

4 HORAS

** La gestión efectiva de proveedores y la continuidad del negocio (Business Continuity Planning - BCP) son elementos fundamentales para garantizar la operatividad y resiliencia de las organizaciones. Las interrupciones en la cadena de suministro o fallos en la infraestructura pueden tener consecuencias devastadoras si no se gestionan adecuadamente.

5.1. Selección y auditoría de proveedores:

5.1.1. Evaluación de seguridad de proveedores.

5.1.2. Cláusulas de seguridad en contratos.

5.1.3. Monitoreo y control de proveedores.

5.2. Plan de Continuidad del Negocio (BCP):

5.2.1. Creación y definición de protocolos.

5.2.2. Simulaciones y validaciones.

5.2.3. Estrategias de recuperación.

5.3. Iniciativas importantes para una gestión integral:

5.3.1. Estrategias para la gestión de riesgos de proveedores.

5.3.2. Integración tecnológica en la gestión de proveedores y continuidad del negocio.

5.4. Resumen y buenas prácticas.

5.5. Revisión de conceptos.

MÓDULO 6. NORMAS Y ESTÁNDARES DE SEGURIDAD

4 HORAS

** La seguridad de la información es un pilar fundamental en el mundo digital. No se trata solo de proteger datos, sino también de garantizar la continuidad del negocio, la confianza de los clientes y el cumplimiento normativo. Existen diversas normas y marcos de referencia que establecen buenas prácticas para la gestión de la seguridad. Entre las más destacadas se encuentran la ISO/IEC 27001, NIST SP 800-53 y COBIT 2019.

6.1. Normas de seguridad:

6.1.1. ISO/IEC 27001.

6.1.2. COBIT 2019.

6.1.3. NIST SP 800-53.

6.2. Metodologías de control:

6.2.1. Principales metodologías de control de seguridad en la información.

6.2.2. Requisitos para implementar metodologías de control.

6.3. ISO 27001.

6.4. COBIT 2019.

6.5. Comparación entre ISO 27001 y COBIT 2019.

6.6. Beneficios y desafíos.

6.7. Revisión de conceptos.

MÓDULO 7. MEJORA CONTINUA Y EVALUACIÓN DE RESULTADOS

4 HORAS

** La seguridad de la información no es un proceso estático, debe actualizarse constantemente para adaptarse a nuevas amenazas y garantizar la protección de los datos. La mejora continua permite a las empresas anticiparse a riesgos, cumplir con todas las normativas y optimizar sus estrategias de ciberseguridad.

7.1. Auditorías de seguridad:

7.1.1. Definición y objetivos de las auditorías de seguridad.

7.1.2. Tipos de auditorías de seguridad.

7.1.3. El papel de la cultura organizacional en la mejora continua de seguridad.

7.1.4. Herramientas de auditoría de seguridad.

7.2. Actualización de políticas:

7.2.1. Metodologías para actualizar políticas.

7.2.2. Metodologías para la mejora continua y evaluación de resultados.

7.3. Capacitación y concienciación.

7.4. Casos reales.

7.5. Fomentar una cultura de seguridad proactiva:

7.5.1. Estrategias clave para una cultura de seguridad proactiva.

7.5.2. Evaluación de resultados en seguridad.

7.6. Medición del impacto de las estrategias de seguridad y productividad:

7.6.1. Metodologías para medir el impacto.

7.6.2. Análisis de productividad.

7.6.3. Inteligencia Artificial e Inteligencia de Negocios (BI) en la seguridad laboral.

7.7. Revisión de conceptos.